RODO kif: odmowa i dalsze kroki prawne w praktyce prawnej

Przetwarzanie danych osobowych przez samorządy zawodowe, w tym Krajową Izbę Fizjoterapeutów (KIF), stanowi nieodłączny element ich codziennego funkcjonowania. KIF, jako strażnik należytego wykonywania zawodu fizjoterapeuty, zarządza ogromnymi bazami danych, które obejmują zarówno informacje o czynnych zawodowo specjalistach, jak i o osobach ubiegających się o przyznanie prawa wykonywania zawodu. W dobie rygorystycznych przepisów Ogólnego Rozporządzenia o Ochronie Danych (RODO), każdy podmiot, którego dane są przetwarzane, posiada szereg uprawnień mających na celu ochronę jego prywatności. Co jednak w sytuacji, gdy wniosek skierowany do KIF spotka się z odmową? W praktyce prawnej odmowy realizacji praw wynikających z RODO nie należą do rzadkości, a ich zaskarżenie wymaga znajomości specyfiki funkcjonowania samorządów zawodowych oraz procedur administracyjnych. Niniejszy artykuł szczegółowo omawia, jak skutecznie reagować na odmowę ze strony KIF oraz jakie kroki prawne należy podjąć, aby skutecznie chronić swoje prawa.

Krajowa Izba Fizjoterapeutów jako administrator danych osobowych

Krajowa Izba Fizjoterapeutów (KIF) posiada osobowość prawną i działa na podstawie ustawy o zawodzie fizjoterapeuty. W świetle przepisów RODO, KIF pełni rolę administratora danych osobowych (ADO) w odniesieniu do danych członków samorządu, kandydatów do zawodu, pracowników, a także osób trzecich uczestniczących w postępowaniach prowadzonych przez Izbę. Oznacza to, że na KIF spoczywa pełna odpowiedzialność za zgodność przetwarzania danych z prawem, w tym za realizację praw osób, których dane dotyczą. Do kluczowych obszarów, w których KIF przetwarza dane, należy prowadzenie Krajowego Rejestru Fizjoterapeutów (KRF), prowadzenie postępowań w przedmiocie odpowiedzialności zawodowej oraz realizacja zadań z zakresu doskonalenia zawodowego. Każdy z tych obszarów wiąże się z przetwarzaniem danych o charakterze wrażliwym, w tym informacji o wyrokach skazujących czy naruszeniach dyscyplinarnych, co nakłada na Izbę szczególny obowiązek dbałości o bezpieczeństwo informacji.

Prawa osób, których dane dotyczą, w relacji z KIF

Osoby, których dane są przetwarzane przez KIF, mogą korzystać z katalogu uprawnień przyznanych im przez RODO. Do najczęściej podnoszonych w praktyce należą:

Prawo dostępu do danych (art. 15 RODO): Umożliwia uzyskanie informacji, czy KIF przetwarza dane wnioskodawcy, a także uzyskanie ich kopii, co jest szczególnie istotne w kontekście postępowań dyscyplinarnych.
Prawo do sprostowania danych (art. 16 RODO): Pozwala na żądanie niezwłocznego sprostowania nieprawidłowych danych lub uzupełnienia danych niekompletnych, na przykład w Krajowym Rejestrze Fizjoterapeutów.
Prawo do usunięcia danych (art. 17 RODO): Znane jako prawo do bycia zapomnianym, które jednak w przypadku samorządów zawodowych napotyka na istotne ograniczenia ustawowe.
Prawo do ograniczenia przetwarzania (art. 18 RODO): Może być wykorzystane na przykład wtedy, gdy wnioskodawca kwestionuje prawidłowość danych i żąda wstrzymania ich przetwarzania do czasu wyjaśnienia sprawy.

Dlaczego KIF odmawia realizacji wniosków RODO?

Odmowa realizacji praw wynikających z RODO przez KIF najczęściej nie wynika ze złej woli urzędników, lecz ze specyfiki przepisów prawa powszechnie obowiązującego, które nakładają na Izbę konkretne obowiązki. Zgodnie z art. 17 ust. 3 lit. b RODO, prawo do usunięcia danych nie ma zastosowania, jeśli przetwarzanie jest niezbędne do wywiązania się z prawnego obowiązku wymagającego przetwarzania na mocy prawa krajowego lub do wykonania zadania realizowanego w interesie publicznym. Ponieważ KIF ma ustawowy obowiązek prowadzenia jawnego rejestru fizjoterapeutów, żądanie usunięcia z niego danych przez osobę posiadającą prawo wykonywania zawodu jest prawnie bezskuteczne. KIF odmówi również usunięcia danych z akt postępowań dyscyplinarnych przed upływem okresów przedawnienia i zatarcia skazania, gdyż obligują ją do tego przepisy o archiwizacji oraz pragmatyka zawodowa. Podobnie, prawo do sprzeciwu może zostać ograniczone, jeśli Izba wykaże istnienie ważnych, prawnie uzasadnionych podstaw do przetwarzania, nadrzędnych wobec interesów wnioskodawcy.

Specyfika przetwarzania danych wrażliwych i dyscyplinarnych

Krajowa Izba Fizjoterapeutów przetwarza nie tylko podstawowe dane identyfikacyjne, takie jak imię, nazwisko czy numer PESEL. W zakresie jej kompetencji leży również przetwarzanie danych szczególnych kategorii (danych wrażliwych) oraz danych dotyczących wyroków skazujących i naruszeń prawa (art. 10 RODO). Dotyczy to w szczególności postępowań przed Rzecznikiem Dyscyplinarnym KIF oraz Sądem Dyscyplinarnym. Dane te są przetwarzane w celu ochrony interesu publicznego oraz zapewnienia, że zawód zaufania publicznego, jakim jest fizjoterapeuta, wykonują osoby o nieposzlakowanej opinii. Wnioski o usunięcie lub ograniczenie przetwarzania takich danych są najtrudniejsze do zrealizowania. KIF stoi na stanowisku, że dopóki nie upłyną ustawowe terminy zatarcia kary dyscyplinarnej, dane te muszą być przechowywane w celu zapewnienia bezpieczeństwa pacjentów i prawidłowości obrotu prawnego. Wszelkie próby wcześniejszego usunięcia tych wpisów drogą RODO spotkają się z odmową, która w świetle prawa administracyjnego jest w pełni uzasadniona. Niemniej jednak, wnioskodawca ma zawsze prawo do weryfikacji, czy dane te nie są udostępniane podmiotom nieuprawnionym.

Obowiązki informacyjne i terminy po stronie KIF

W przypadku wpłynięcia wniosku o realizację praw RODO, KIF ma ściśle określone obowiązki proceduralne. Zgodnie z art. 12 ust. 3 RODO, Izba musi udzielić odpowiedzi bez zbędnej zwłoki, a maksymalnie w terminie miesiąca od otrzymania wniosku. W sprawach szczególnie skomplikowanych termin ten może zostać przedłużony o kolejne dwa miesiące, jednak KIF must poinformować wnioskodawcę o takim przedłużeniu w ciągu pierwszego miesiąca, podając konkretne przyczyny opóźnienia. Jeżeli KIF podejmuje decyzję o odmowie podjęcia działań, ma obowiązek niezwłocznie – najpóźniej w terminie miesiąca – poinformować wnioskodawcę o powodach niepodjęcia działań (uzasadnienie faktyczne i prawne odmowy), możliwości wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) jako organu nadzorczego oraz możliwości skorzystania ze środków ochrony prawnej przed sądem powszechnym lub administracyjnym. Brak udzielenia odpowiedzi w terminie lub udzielenie odpowiedzi lakonicznej, pozbawionej pouczeń, stanowi samodzielne naruszenie przepisów RODO i może być podstawą do skutecznej skargi.

Jak sformułować wniosek do KIF, aby zminimalizować ryzyko odmowy?

Aby uniknąć formalnej odmowy lub przedłużania postępowania przez KIF, kluczowe jest prawidłowe przygotowanie samego wniosku inicjującego. Przede wszystkim należy precyzyjnie wskazać podstawę prawną żądania (np. art. 16 RODO w przypadku sprostowania) oraz dokładnie opisać, których danych wniosek dotyczy. Jeśli żądamy sprostowania danych w Krajowym Rejestrze Fizjoterapeutów, do wniosku należy dołączyć dokumenty potwierdzające stan faktyczny – na przykład odpis dyplomu potwierdzającego uzyskanie specjalizacji czy decyzję o zmianie nazwiska. KIF jako organ zaufania publicznego nie może dokonywać zmian w rejestrze wyłącznie na podstawie jednostronnego oświadczenia wnioskodawcy. Ponadto wniosek powinien zawierać aktualne dane kontaktowe oraz być podpisany w sposób umożliwiający jednoznaczną weryfikację tożsamości wnioskodawcy (np. podpisem zaufanym lub własnoręcznie na piśmie). Unikanie błędów formalnych na etapie składania wniosku znacznie skraca czas procedowania i minimalizuje ryzyko otrzymania decyzji odmownej.

Dalsze kroki prawne: Skarga do Prezesa UODO

W przypadku otrzymania decyzji odmownej od KIF, podstawowym i najbardziej skutecznym środkiem prawnym jest wniesienie skargi do Prezesa Urzędu Ochrony Danych Osobowych. Jest to postępowanie administracyjne, które ma na celu zweryfikowanie, czy KIF działała zgodnie z przepisami prawa o ochronie danych osobowych. Skarga do PUODO musi spełniać określone wymogi formalne, aby mogła zostać merytorycznie rozpatrzona. Powinna zawierać dane skarżącego, wskazanie podmiotu, na który składana jest skarga (Krajowa Izba Fizjoterapeutów), szczegółowy opis naruszenia oraz precyzyjnie sformułowane żądanie (np. nakazanie KIF udostępnienia kopii danych lub sprostowania wpisu w rejestrze). Do skargi należy bezwzględnie dołączyć dowody, w tym kopię pierwotnego wniosku skierowanego do KIF oraz otrzymaną odpowiedź odmowną. Postępowanie przed Prezesem UODO jest bezpłatne, co stanowi istotną zaletę w porównaniu do drogi sądowej.

Postępowanie przed organem nadzorczym i możliwe rozstrzygnięcia

Po otrzymaniu skargi, Prezes UODO wszczyna postępowanie wyjaśniające. W jego toku organ może żądać od KIF przedstawienia wyjaśnień, dokumentów oraz dostępu do systemów informatycznych. Postępowanie to może zakończyć się na kilka sposobów. Jeśli Prezes UODO uzna, że KIF naruszyła przepisy, wydaje decyzję administracyjną, w której nakazuje Izbie spełnienie żądania wnioskodawcy (np. sprostowanie danych) w określonym terminie. Organ może również zastosować inne środki naprawcze, w tym udzielić upomnienia lub nałożyć administracyjną karę pieniężną, choć w przypadku samorządów zawodowych kary te są rzadkością i stosuje się je przy rażących zaniedbaniach. W przypadku, gdy organ uzna, że odmowa KIF była uzasadniona przepisami prawa krajowego, skarga zostanie oddalona. Decyzja Prezesa UODO nie jest jednak ostateczna – przysługuje od niej skarga do Wojewódzkiego Sądu Administracyjnego w Warszawie.

Droga sądowo-administracyjna oraz cywilna ochrona praw

Jeżeli postępowanie przed Prezesem UODO nie przyniesie oczekiwanego rezultatu, wnioskodawca ma prawo zaskarżyć decyzję organu nadzorczego do Wojewódzkiego Sądu Administracyjnego (WSA) w Warszawie w terminie 30 dni od dnia jej doręczenia. Skarga do sądu administracyjnego podlega opłacie stałej, a sąd bada sprawę pod kątem legalności – czyli tego, czy PUODO i KIF prawidłowo zinterpretowały i zastosowały przepisy prawa. Niezależnie od ścieżki administracyjnej, RODO w art. 79 przewiduje możliwość wystąpienia na drogę cywilną. Osoba, której dane dotyczą, może wytoczyć powództwo przeciwko KIF przed sądem powszechnym, żądając ochrony swoich dóbr osobistych, zaniechania naruszeń, a także zadośćuczynienia za doznaną krzywdę moralną lub odszkodowania za szkodę majątkową powstałą w wyniku niezgodnego z prawem przetwarzania danych przez Izbę.

Praktyczny przykład: Odmowa sprostowania danych w rejestrze

Aby lepiej zobrazować opisywane mechanizmy, warto posłużyć się praktycznym przykładem. Pan Tomasz, fizjoterapeuta, złożył do KIF wniosek o sprostowanie danych w Krajowym Rejestrze Fizjoterapeutów, wskazując, że w jego profilu widnieje błędna informacja o braku aktywnego prawa wykonywania zawodowego, co uniemożliwiało mu podjęcie pracy w nowej placówce medycznej. KIF odmówiła niezwłocznego sprostowania, argumentując, że procedura weryfikacji dokumentów z poprzedniej izby okręgowej wymaga czasu i musi potrwać co najmniej dwa miesiące. Pan Tomasz, powołując się na art. 16 RODO oraz fakt, że opóźnienie naraża go na utratę zatrudnienia, złożył skargę do Prezesa UODO wraz z wnioskiem o zabezpieczenie roszczenia. Prezes UODO uznał, że KIF nie miała podstaw do odwlekania sprostowania bezspornych danych i nakazał natychmiastową aktualizację rejestru. Dzięki temu Pan Tomasz mógł podjąć pracę, a KIF została pouczona o konieczności sprawniejszego procedowania wniosków członków samorządu.

Najczęstsze błędy popełniane przez wnioskodawców

Analiza praktyki prawnej wskazuje, że wnioskodawcy w sporach z KIF popełniają szereg błędów, które mogą zniweczyć ich starania. Do najczęstszych należą:

Brak precyzji w żądaniach: Formułowanie wniosków w sposób ogólny (np. „żądam usunięcia moich danych z systemów KIF”), co pozwala Izbie na łatwe wykazanie, że wniosek jest bezprzedmiotowy ze względu na obowiązki ustawowe.
Niedochowanie terminów: Spóźnienie się z wniesieniem skargi do WSA na decyzję PUODO, co skutkuje odrzuceniem skargi bez badania jej treści.
Brak dokumentowania korespondencji: Wysyłanie wniosków zwykłym e-mailem bez potwierdzenia odbioru lub tradycyjną pocztą bez zwrotnego potwierdzenia odbioru, co uniemożliwia udowodnienie bezczynności KIF przed organem nadzorczym.
Mylenie pojęć prawnych: Żądanie usunięcia danych (art. 17 RODO) w sytuacjach, gdy właściwym instrumentem byłoby żądanie ograniczenia przetwarzania (art. 18 RODO) lub sprostowania (art. 16 RODO).

Podsumowanie i rekomendacje praktyczne

Odmowa realizacji praw RODO przez Krajową Izbę Fizjoterapeutów nie powinna być traktowana jako ostateczne rozstrzygnięcie sprawy. Każdy wnioskodawca dysponuje skutecznymi narzędziami prawnymi, z których najważniejszym jest skarga do Prezesa UODO. Kluczem do sukcesu jest jednak precyzyjne sformułowanie wniosku, rzetelne przeanalizowanie argumentacji prawnej przedstawionej przez KIF w uzasadnieniu odmowy oraz skrupulatne zgromadzenie materiału dowodowego. W sprawach skomplikowanych, zwłaszcza dotyczących postępowań dyscyplinarnych czy sporów o charakterze odszkodowawczym, warto skorzystać z pomocy profesjonalnego pełnomocnika, który pomoże przejść przez zawiłości profesjonalnej procedury administracyjnej i sądowej, maksymalizując szanse na pomyślne zakończenie sprawy.